研究问题
经营者已经购买音频或影像素材时，如何分别审查人格权益许可和个人信息处理依据，避免把一种授权当成整个处理链条的全部许可？
核心观点
- 文件或制品的使用权限，不当然包括对可识别声音、肖像进行新的AI化商业利用。
- 个人信息处理并非只有同意一种基础，但声称有其他基础必须对应法定条件与具体目的，不能以笼统协议代替必要性。
- 下架、道歉、删除和赔偿的条件不同，应逐项识别实际行为、授权、过错与损害。
一家公司取得录音文件，另一家公司将其制作成AI声音，产品又可能流向终端用户。不同环节可能以文件交付或付款主张使用依据，但这些材料本身不能直接证明全部使用合法。要理解这类纠纷，应把文件权利、自然人人格权益与信息处理规则分开，再分析它们在同一行为中怎样重叠。
三类案件分别揭示了什么
殷某某声音案中，录音经过多家公司流转并被AI化，法院将可识别的合成声音纳入其声音权益保护。甲、乙公司承担损失赔偿，合理信赖合法授权的丙公司未被判损失赔偿，但仍承担相应道歉责任。这说明交易价格、授权来源与不同救济之间存在具体区分。
徐某、李某人脸资料案中，被交易的资料用于解封账号，法院仍依法追究非法获取、出售、提供公民个人信息的刑责。词典APP案则不涉及素材销售，而是通过自动同意、拒绝即退出和无撤回途径过度收集手机号。三案分别关乎人格使用、非法数据交易和服务流程，不能用同一张“用户已同意”截图解释所有问题。
相关个案可对照AI声音授权链条和查词APP收集手机号。它们不提供相同的责任结论，却可以共同帮助识别不同审查对象。
第一层是素材取得，文件流转与权利流转不同
付款和交付可以证明交易存在，却未必说明提供者拥有哪些权利。素材包含何种作品、录音制品或其他客体，许可允许复制、传播、修改到什么程度，需要依据具体文件审查。对作品权利的许可，不能自然替自然人处分人格利益。
民法典第一千零二十三条对声音保护衔接肖像权规则。判断人格权益时，要审查声音或影像能否指向特定自然人、使用是否获得许可及是否存在法定合理使用情形。并不是只有明星才享有这些权益，也不是所有合成输出只要风格接近就必然属于某个人。
这种分层还影响比对方法。争议若是未经允许使用可识别声音，应将原始样本与具体输出对应，说明何种特征使相关听众能够认出该自然人；不能仅凭“听起来相似”概括全部证明。争议若是复制录音文件，则还需识别实际使用的素材及相应权利。两种证据可以重合，但所证明的权利对象与行为并不相同。
本文认为，采购阶段可将“提供什么文件”和“允许做什么”分列。将素材仅用于既定广告播放，与用于生成任意新内容、训练可重复调用产品或向第三方再许可，在用途和风险上有明显差异，应分别约定和核实。
第二层是信息处理基础，不能把同意视为万能钥匙
个人信息保护法第十三条规定多种合法处理基础，包括同意、履约或法定义务等特定必要情形，以及一定范围内的公共利益报道和依法公开信息处理。并非一切处理都必须以同意为唯一前提；但主张其他基础，应证明具体符合条件，而不能泛称为了经营需要。
即使基于同意，仍须符合合法、正当、必要及最小范围等原则。把个人信息写进一份很长的政策，不会自动使与服务无关的收集变得必要。目的、方式和信息种类改变时，还需按规定处理相应告知和重新同意问题。
已经公开的资料也不是没有边界。应审查合理范围、明确拒绝以及对个人权益的影响。网页可以访问，与可以无限抓取、拼接、训练或转售，是不同命题。具体人工智能活动还可能涉及专门规定，不能只完成其中一种许可就停止审查。
第三层是敏感性与处理链条
人脸等生物识别资料可能属于敏感个人信息，法律要求特定目的、充分必要性和严格保护措施，并有单独同意等规定及法定基础之间的衔接。不是给数据库加一个密码，就完成全部敏感信息义务。
把材料交给受托加工者，与向另一处理者独立提供信息，也需要区分。双方是否共同决定目的和方式、谁能再利用、终止后是否删除，会影响规则适用。合同将一方写成技术服务商，不等于其真实行为必然只是受托处理。
技术措施同样要看实际效果。个人信息保护法区分去标识化与匿名化：仅移除姓名、改成编号，仍能结合额外资料识别个人的，不等于已经匿名。只有真正无法识别且不能复原，才进入匿名化的判断。不能只根据供应商给数据集贴的标签，便排除来源、关联能力和再识别风险的审查。
在同一项目里，原始音频、提取的特征、训练记录和对外生成结果也可能处于不同状态。应逐项说明保留目的、接触人员、提供对象和期限，不能以原文件已删除推定其他环节都已结束，也不能反过来推定任何参数都必然包含可识别个人信息。具体判断需要技术事实支持。
声音、肖像和个人信息的判断也不能完全替代：某段音频可以识别人，但特定使用行为是否侵犯声音权益，要按人格权规则判断；某项信息处理违反规范，能否产生具体赔偿，又需进一步分析责任条件。
第四层是救济，先停止与最后赔多少并非一题
殷某某案中，产品下架后，法院仍审查道歉和赔偿；丙公司没有主观过错的认定，并没有抹去其使用行为。词典APP后来增加撤回功能，也未使已收集资料当然获得继续保存的依据。
当事人应分别说明所求救济：停止何种使用、删除何种资料、纠正何种公开内容、赔偿何种损失。精神损害与经济损失的证明条件不同，不能仅以侵权判断成立便指定一个固定金额。涉及非法控制设备或买卖身份资料，还可能有独立刑事程序，其条件与民事请求不相同。
撤回同意后如何处置资料，还要区分继续处理基础与技术状态。依法应当删除时，应核对控制范围内的资料及受托处理安排；法定保存期限尚未届满或者技术上难以删除时，法律对剩余处理行为作了严格限制。这不等于可以继续拿原资料生成产品、改换目的或扩大流转。删除请求、产品下架和已经发生损害的赔偿，也应分别处理。
证据要按素材与处理阶段保存
权利人可以保存原始样本、既有许可、产品页面、生成内容、发现时点及通知记录，建立从自己到具体产品的可识别联系。公开维权时要避免再传播完整人脸、证件或家庭私密画面，防止证据展示造成二次暴露。
经营者宜留存素材来源、各项许可、信息处理目的和基础、实际数据流转、产品使用范围及收到异议后的处理过程。一份供应商保证书可作为审查材料，却不应成为放弃独立核实的理由。
归纳这些规则的目的，是让同一技术链条中的每项权利都有对应判断。产品开发既需要看输入从哪里来，也要看输出如何使用、数据留存到何时，以及权利人如何实际行使选择和救济。
研究截至2026年10月21日。本文将已公布案件与规范文本分别使用；涉及未披露事实，不作补造。文中对证据组织和处理顺序的分析，不代表其他案件必然得到相同裁判。
相关案例
引用与依据
本文研究截至 2026.10.21，阅读时请结合具体事实及此后的规则变化。